Demander et consulter une vérification de sécurité de l'hébergement

Ouvrez le service dans Hébergement et allez dans Vérifications. Avec un hébergement multi-comptes, ouvrez le compte du client que vous souhaitez faire vérifier.

Une vérification comprend :

• une analyse complète à la demande ;
• les détections, la quarantaine et le nettoyage ;
• les applications et les versions de PHP obsolètes ;
• les utilisateurs, les administrateurs et les accès récents ;
• la réputation des domaines du compte.

La demander

Cliquez sur Demander une vérification et expliquez ce que vous avez remarqué. Ajoutez la date approximative, l'URL concernée et les modifications récentes si vous les connaissez. Ces informations aident à distinguer un nouvel incident d'une ancienne découverte.

L'écran indique le délai de livraison prévu. Vous n'avez pas besoin d'ouvrir en plus un ticket pour suivre le travail : lorsque le rapport sera prêt, vous recevrez une notification par e-mail et il apparaîtra dans l'historique.

Lire le rapport

Commencez par le verdict et la portée. Examinez ensuite les constats et distinguez :

• ce que Hostsuar a déjà corrigé ;
• ce qui nécessite une décision ou une modification de votre part ;
• ce qui a seulement été observé et ne prouve pas une intrusion.

Rien de ce qui modifie votre compte n'est considéré comme fait au-delà de ce que le rapport lui-même déclare.

Quand ne pas attendre une vérification

Une vérification n'est pas le canal adapté à une urgence. Si le site est hors service, si des messages non autorisés sont envoyés ou si quelqu'un garde un accès en ce moment, ouvrez un ticket depuis le bouton de l'écran et indiquez que l'incident est toujours en cours.

Préparer des informations utiles pour la vérification

Décrivez ce que vous avez observé, pas une cause supposée : une redirection inattendue, un nouvel utilisateur, un fichier modifié ou un envoi que vous ne reconnaissez pas. Indiquez le début approximatif et si cela se produit encore. Ne joignez ni mots de passe, ni jetons, ni copies complètes de données clients s'ils n'ont pas été demandés par un canal approprié.

Après le rapport, vérifiez les modifications qui vous incombent et notez celles qui restent en attente. Une vérification reflète la portée et le moment analysés ; elle ne garantit pas qu'il n'y a jamais eu d'intrusion ni qu'une application reste sûre si elle change ensuite ou n'est plus mise à jour.